Centos 7 firewall防火墙打开端口

myskya

- I# Q. T4 Z/ k# U# K* b
一、启动服务
1 N! r+ R5 K: w2 {如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
' J( m- Y# P, N+ u9 y2、启动服务
3 g3 \  y& _' z" zsystemctl start firewalld
( \; K' U5 D, b: Q二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
! S1 @1 x9 }  n, B1 F以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
4 ?! m4 K7 x  F! bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
6 R1 G0 m+ L" u* ]8 ?) T7 c( M9 r7 C三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
8 R1 V7 S" l# M/usr/lib/firewalld/services

4 N- J5 W- o$ E/ ]$ h四、添加完端口之后需要让防火墙生效
* ]9 }, E1 y0 s' {1、重新加载
/ V0 @+ g2 D) ~  C  e- D3 L% Jfirewall-cmd --reload
* T! w1 |8 L; \* J3 S$ h& m2 M2、查看当前已经开放的端口
firewall-cmd --list-ports
- K. Q9 @2 w& l" Zfirewall-cmd --list-all
3、删除某个不用的端口
6 Y4 _4 y+ L, S  v" a8 Efirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
! [5 \  S# t& n- B, H

& H1 A" Z9 o4 e) V8 {
其他常用命令
0 z# t) g7 R1 t5 w" }7 G
9 F$ ^& ?6 o# ?* O9 ?4 Q. A* ~

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   . c* m& [* T( r6 l8 Q9 [1 f
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - Y" ~4 |4 I/ u+ r5 g
4. firewall-cmd --add-service=http    #暂时开放http
   ! ~9 a0 J6 `" n+ m
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 U  ^/ ~# d: i
8. firewall-cmd --reload   #重新加载配置
   - L/ V8 T  E$ ]( i7 {& w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) n: O  G4 P  t9 p4 ?" i9 B
/ m; A3 T, |  |: I

( B! |/ N( y! X, _0 g  g# `& E

, v6 S6 \. O( E' {+ D. i5 K